Windows Sandbox: Den hemmelige app, der lader dig åbne alt uden risiko

Windows har et indbygget værktøj, der opretter et fuldstændig isoleret miljø. Med dette værktøj kan du sikkert inspicere mistænkelige filer, installere tvivlsom software eller browse på farlige websteder uden at risikere at beskadige din hovedcomputer.

Indholdsfortegnelse

• Lær om Windows Sandbox
• Kom i gang med din første virtuelle sandkasse
  • Brug af sandkasse
• Hvorfor bruge Windows Sandbox til privatliv og sikkerhed?
• Sådan konfigurerer og bruger du Windows Sandbox

Lær om Windows Sandbox

Windows Sandbox er en indbygget sikkerhedsfunktion, der findes i Windows 10 og 11 Pro, Enterprise og Education-udgaverne. Den opretter et midlertidigt, isoleret Windows-miljø, der er helt adskilt fra dit primære system. Tænk på det som en engangscomputer inde i din computer. Alt, hvad du gør i sandkassen , forbliver der, og når du lukker den, er alle spor væk. Det gør det til en af ​​de nemmeste måder at teste, om en download er sikker uden at risikere dine filer eller indstillinger.

I modsætning til traditionelle virtuelle maskiner , der kræver, at du installerer et operativsystem og afsætter en del af din harddisk, bruger Windows Sandbox dine eksisterende Windows-filer til at oprette et midlertidigt, let skrivebord på få sekunder. Det er designet til at være hurtigt, effektivt og utroligt nemt for alle at bruge - ingen tekniske færdigheder kræves!

Windows Sandbox' midlertidige natur er både dens største styrke og dens definerende funktion. Hver gang du starter den, får du en frisk installation af Windows. Når du lukker sandboxen, er alt væk for altid. Al installeret software, downloadede filer, ændringer i registreringsdatabasen og systemmodifikationer er sporløst væk.

Kom i gang med din første virtuelle sandkasse

Windows Sandbox kombinerer sikkerhedsfordelene ved virtuelle maskiner med effektiviteten af ​​containerteknologi. I stedet for at køre som en traditionel Hyper-V virtuel maskine, opfører sandkassen sig mere som en proces i dit primære operativsystem, hvilket giver bedre ydeevne og ressourcestyring. Systemet bruger intelligent hukommelsesdeling, hvor sandkassen og værten deler de samme fysiske hukommelsessider til eksekverbare filer via en teknologi kaldet "direkte kortlægning".

Før du kan bruge Windows Sandbox, skal din computer opfylde visse krav. Du skal have Windows 10 eller 11 Pro/Enterprise/Education. Du skal have Hyper-V aktiveret og virtualisering aktiveret i din BIOS .

Endelig skal du også bruge mindst 4 GB RAM (8 GB anbefales) og mindst 1 GB ledig diskplads.

For at aktivere Windows Sandbox skal du aktivere funktionen i dit operativsystem. Åbn Start-menuen, og skriv "Slå Windows-funktioner til eller fra". Alternativt kan du navigere til Kontrolpanel, åbne Programmer og funktioner og derefter klikke på Slå Windows-funktioner til eller fra .

I dialogboksen Windows-funktioner skal du rulle ned og markere feltet ud for Windows Sandbox . Klik på OK , og genstart computeren, når du bliver bedt om det. Installationsprocessen vil downloade og konfigurere de nødvendige komponenter.

Brug af sandkasse

Når Windows Sandbox er aktiveret, er det nemt at starte den. Du skal blot åbne Start-menuen, skrive "Windows Sandbox", og klikke på den. Sandbox starter i sit eget vindue og viser et rent Windows-skrivebord med kun grundlæggende indbyggede apps som Stifinder, Kontrolpanel, Notesblok og Microsoft Edge . Du kan ændre størrelsen på vinduet eller maksimere det, så det fylder hele skærmen, ligesom enhver anden app.

Det er nemt at lægge filer i sandkassen takket være det indbyggede udklipsholder. Du kan kopiere filer fra din hovedcomputer og indsætte dem direkte i sandkassen. Alternativt kan du bruge den indbyggede Microsoft Edge-browser i sandkassen til at downloade filer direkte fra internettet .

Sandbox har som standard netværksadgang, så du kan browse websteder, downloade software og få adgang til onlineressourcer.

Hvorfor bruge Windows Sandbox til privatliv og sikkerhed?

Windows Sandbox er en praktisk løsning for alle, der ønsker at forblive sikre, mens de udforsker ukendte filer eller programmer. Her er hvorfor du bør bruge denne fantastiske funktion:

• Fuldstændig isolation : Alt, hvad du kører i Windows Sandbox, er isoleret fra din primære computer. Malware, virus eller softwarefejl kan ikke undslippe sandboxen.
• Sikker softwaretestning : Du kan afprøve nye programmer, åbne mistænkelige e-mailvedhæftninger eller teste downloads uden at bekymre dig om at beskadige din primære Windows-opsætning. Hvis noget går galt, skal du blot lukke sandkassen og starte forfra med en anden instans.
• Stærkere sikkerhed : Al browserhistorik, cookies og midlertidige filer, der er oprettet i Sandbox, slettes, så snart du afslutter. Selvom der findes nogle gratis online sandbox-værktøjer med mere avancerede testfunktioner, tilbyder Windows Sandbox hurtigere ydeevne og vil altid være tilgængelig på dit system.
• Ingen systemrod : Installation og afinstallation af software i Sandbox roder aldrig på din rigtige computer. Du undgår resterende filer, ændringer i registreringsdatabasen eller forsinkelser, fordi hver session starter fra en frisk tilstand.

Sandboxing er især nyttigt til test og eksperimentering med software. Du kan installere prøveversioner af software uden at rode med dit hovedsystem, teste forskellige versioner af applikationer eller udforske systemændringer uden frygt for permanent skade. Tænk på det som et inkognitobrowservindue, men for hele din pc.

Sådan konfigurerer og bruger du Windows Sandbox

Windows Sandbox giver et nyt, sikkert sted at teste apps og filer, men det kan hurtigt blive kedeligt at downloade det samme installationsprogram eller den samme fil igen og igen. Derfor bør du konfigurere din Sandbox, så den altid har adgang til din Downloads- mappe . På den måde behøver du ikke spilde tid på at downloade den igen inde i Sandbox, når du vil prøve et nyt program eller kontrollere, om en fil er sikker. Bare åbn filen fra din rigtige Downloads-mappe, test den, og fortsæt.

Det er meget nemmere at sætte dette op, end du måske tror. Sådan gør du:

Først skal du åbne Stifinder på dit almindelige Windows-skrivebord (ikke i Sandbox) og gå til mappen Downloads . Øverst i vinduet ser du en adresselinje, der viser mappens sti. Højreklik på adresselinjen, og vælg Kopiér adresse som tekst i menuen.

Åbn derefter Notesblok og indsæt koden nedenfor:

ENTER_FOLDER_ADDRESS_HERE/HostFolder>
true

Skift delen før HostFolder til adressen for den downloadmappe , du kopierede tidligere. I dette eksempel er computerens brugernavn "jricm", så stien vil se sådan ud:

C:\Users\jricm\Downloads

Gem derefter denne tekstfil som "My-Desktop-Sandbox.wsb" på skrivebordet (for nem adgang). Når filen er gemt, vil den have Windows SandBox-ikonet (.wsb).

Når du nu vil åbne Windows Sandbox, skal du blot dobbeltklikke på denne fil. Mappen Downloads vises øjeblikkeligt på Sandbox-skrivebordet, og du kan åbne eller inspicere alt, der er gemt der. Da den er angivet som skrivebeskyttet, behøver du aldrig bekymre dig om at ændre eller slette noget i din rigtige Downloads-mappe ved et uheld. Det handler om bekvemmelighed og ro i sindet.

Nogle gange vil man gerne gå et skridt videre, især hvis man tester en fil, der kan være risikabel. I disse tilfælde kan man låse sandkassen endnu mere ved at slukke for dens internetforbindelse. På den måde kan noget ikke komme online, selvom det forsøger at ringe hjem eller downloade mere junk.

For at gøre dette skal du blot tilføje en linje øverst i din konfigurationsfil for at deaktivere netværk:

disable


C:\Users\jricm\Downloads
true

Og det er det! Når du nu starter Sandbox med denne fil, har du ikke blot øjeblikkelig, skrivebeskyttet adgang til downloads, men Sandbox selv er fuldstændig afskåret fra internettet. Ingen downloads, ingen uploads og ingen luskede baggrundsforbindelser.

Denne opsætning får Windows Sandbox til at føles som et rigtigt personligt testlaboratorium. Du kan hurtigt afprøve alt i din Downloads-mappe, i sikker forvisning om, at intet vil beskadige rigtige filer eller sive ud på nettet. Og hvis du nogensinde vil vende tilbage til standardindstillingerne, skal du blot åbne den almindelige Sandbox-app fra Start-menuen.

Windows Sandbox giver den perfekte balance mellem sikkerhed og brugervenlighed. Den tilbyder isolation i virksomhedsklassen på en måde, der er tilgængelig for almindelige brugere. Ved at udnytte brugerdefinerede konfigurationer og automatiseret opsætning kan du skabe effektive, sikre testmiljøer, der beskytter din primære pc, samtidig med at du sikkert kan udforske den digitale verden.